Arnaques au faux dépannage informatique : le guide pour ne plus se faire piéger

Le téléphone sonne. Une voix professionnelle, parfois avec un léger accent, vous annonce que votre ordinateur envoie des données suspectes à des pirates informatiques et qu’il faut agir immédiatement. Ou bien c’est votre écran qui se fige soudainement, envahi par un message rouge clignotant et une alarme sonore vous ordonnant d’appeler un numéro sans attendre. Dans les deux cas, vous êtes face à l’une des arnaques les plus répandues et les plus lucratives du moment : le faux support technique.

Cette escroquerie ne cesse de se perfectionner. Elle mélange ingénierie sociale, fausses interfaces techniques très convaincantes et pression psychologique calculée pour vous faire baisser votre garde en quelques minutes. Chaque année en France, des milliers de particuliers perdent de l’argent, communiquent leurs données bancaires ou laissent un inconnu prendre le contrôle total de leur ordinateur, croyant sincèrement avoir affaire à un vrai professionnel.

Ce guide détaille tous les scénarios rencontrés sur le terrain, les signaux qui doivent alerter, et la conduite à tenir si vous êtes déjà tombé dans le piège. Ces arnaques exploitent souvent les mêmes ressorts psychologiques que le phishing par email : l’urgence, la peur et l’autorité apparente.

Qu’est-ce qu’une arnaque au faux support technique ?

Le principe est toujours le même : un escroc se fait passer pour un technicien, un conseiller ou un représentant d’une marque connue (Microsoft, Google, Orange, Free, votre banque, un fournisseur d’antivirus) afin de vous convaincre qu’un problème grave affecte votre ordinateur, votre box internet ou votre compte en ligne. L’objectif final est presque toujours financier : vous faire payer une fausse intervention, un faux abonnement, ou obtenir un accès à distance pour voler vos données bancaires directement.

Ces arnaques prennent trois formes principales, parfois combinées :

• Le pop-up alarmiste : une fenêtre plein écran apparaît pendant votre navigation, imitant l’apparence d’une alerte Windows ou d’un antivirus, avec un numéro de téléphone à appeler « avant qu’il ne soit trop tard ».
• L’appel entrant non sollicité : une personne vous téléphone en prétendant représenter Microsoft, votre opérateur télécom ou votre banque, en affirmant avoir détecté une activité suspecte sur votre machine ou votre ligne.
• Le faux renouvellement de licence ou d’abonnement : un email ou un SMS vous informe que votre antivirus ou une licence logicielle va être automatiquement débitée d’un montant élevé, avec un numéro à appeler pour « annuler ».

Dans les trois cas, le scénario converge ensuite vers la même finalité : vous faire installer un logiciel de prise en main à distance, ou vous faire communiquer vos coordonnées bancaires.

À retenir : aucune entreprise sérieuse — Microsoft, votre opérateur, votre banque — ne vous contactera jamais spontanément par téléphone ou par pop-up pour vous signaler un problème technique sur votre ordinateur. Si le contact ne vient pas de vous, c’est une arnaque.

Le scénario du pop-up alarmiste : anatomie d’une arnaque bien rodée

C’est le scénario le plus fréquent chez les particuliers, souvent déclenché en visitant un site web compromis, en cliquant sur une publicité piégée, ou après avoir installé un logiciel gratuit douteux.

Ce qui se passe concrètement

Une fenêtre s’affiche brusquement en plein écran, impossible à fermer avec la souris. Elle imite très fidèlement le design de Windows, d’Apple ou d’un antivirus connu (Norton, McAfee, Avast). Un message clignote : « Votre ordinateur est infecté par 5 virus », « Vos données bancaires sont en danger », ou encore « Windows a détecté une activité illégale sur cet appareil ». Une voix synthétique répète parfois le message en boucle, et un compte à rebours artificiel ajoute à la panique.

En bas de l’écran, un numéro de téléphone à composer « immédiatement » s’affiche en gros caractères. Si vous appelez, une personne se présentant comme technicien certifié Microsoft vous demande de lui donner un accès à distance à votre ordinateur via un logiciel comme AnyDesk, TeamViewer ou UltraViewer, sous prétexte de « nettoyer » la machine.

Pourquoi ça marche

Le design est volontairement anxiogène : couleurs rouges, sirènes, mentions légales fictives, logos officiels détournés. Cette mise en scène vise à court-circuiter votre réflexion en quelques secondes. La peur de perdre des photos de famille ou des documents administratifs pousse de nombreuses victimes à agir dans la précipitation plutôt qu’à vérifier l’information.

Erreur fréquente : croire qu’il faut fermer la fenêtre en cliquant sur la croix ou sur un bouton « Fermer » affiché dans le pop-up. Ces boutons sont souvent piégés et déclenchent en réalité le téléchargement d’un logiciel malveillant. La seule méthode sûre est d’utiliser le gestionnaire des tâches (Ctrl+Alt+Suppr sous Windows) pour fermer le navigateur de force, ou de redémarrer l’ordinateur si besoin.

Le scénario de l’appel usurpant une grande marque

Ce scénario se déroule sans aucune action préalable de votre part : le téléphone sonne directement, souvent avec un numéro masqué ou affichant un indicatif étranger.

Le déroulé typique de l’appel

L’interlocuteur se présente comme technicien Microsoft, agent de votre opérateur télécom, ou parfois même employé de votre banque. Il affirme qu’un problème a été détecté à distance : virus, connexion suspecte, facturation anormale, ou risque de coupure de service. Il vous demande ensuite d’allumer votre ordinateur et de suivre ses instructions « pour vérifier ensemble ».

Une astuce classique consiste à vous faire ouvrir l’observateur d’événements Windows, un outil technique qui affiche en permanence des messages d’avertissement et d’erreur bénins présents sur tout ordinateur. L’escroc pointe ces messages normaux comme preuve du problème inventé, ce qui rassure la victime sur le sérieux apparent de son interlocuteur.

Le tableau des signaux d’alerte

Signal observé	Situation légitime	Signal d’arnaque
Origine du contact	Vous avez vous-même appelé le support après avoir ouvert un ticket	L’appel ou le pop-up arrive sans que vous ayez rien demandé
Pression temporelle	Le technicien vous laisse le temps de réfléchir et de rappeler	On vous somme d’agir « immédiatement » sous peine de conséquences graves
Demande de paiement	Facture connue à l’avance, moyen de paiement classique (carte, virement)	Paiement exigé en carte cadeau, virement instantané ou cryptomonnaie
Accès à distance	Proposé uniquement après identification claire du prestataire et sur rendez-vous convenu	Exigé dès le premier contact, sans vérification possible de l’identité de l’interlocuteur
Preuve technique	Diagnostic réalisé avec votre accord explicite et documenté	Utilisation d’outils Windows normaux (observateur d’événements) présentés comme anormaux
Identité vérifiable	Numéro de support officiel trouvé sur le site du fabricant	Numéro uniquement communiqué par SMS, pop-up ou appel entrant

Les faux emails et fausses factures d’antivirus

Une troisième variante, plus discrète, se joue par email ou par courrier. Vous recevez une facture annonçant le renouvellement automatique d’un antivirus, d’une licence Office ou d’un abonnement de sécurité, pour un montant souvent gonflé (300 à 500 euros). L’email vous invite à appeler un numéro « service client » si vous souhaitez annuler ce prélèvement.

En réalité, vous n’avez généralement souscrit à aucun abonnement de ce type, ou celui-ci n’existe même pas. Le but est de vous faire appeler ce numéro pour engager la même mécanique que les autres scénarios : panique, prise en main à distance, ou communication de vos coordonnées bancaires pour « annuler le prélèvement ».

Quelques exemples de scénarios rencontrés récemment

1. La fausse facture Norton ou McAfee à 349 euros : un email PDF joint imite parfaitement une vraie facture, avec logo, numéro de commande et mentions légales fictives.
2. Le pop-up « votre licence Windows a expiré » : redirige vers un faux site de paiement qui collecte directement les données de carte bancaire.
3. L’appel « fraude détectée sur votre compte bancaire » : combine l’arnaque au faux support avec une usurpation bancaire, l’escroc demandant ensuite le code reçu par SMS pour valider un virement.
4. Le SMS « votre colis est bloqué, mettez à jour vos informations », qui redirige vers l’installation d’une fausse application prenant le contrôle du téléphone.
5. La fenêtre « accès Facebook restreint » demandant de saisir son mot de passe sur une page copiée à l’identique, technique proche de celle décrite dans notre guide sur le hameçonnage par email.

Comment réagir face à un pop-up alarmiste : la checklist en situation

Si un pop-up bloque votre écran en ce moment même, voici la marche à suivre, dans l’ordre :

Étape	Action	Pourquoi
1	Ne cliquez sur aucun bouton de la fenêtre, y compris la croix de fermeture	Les boutons peuvent déclencher un téléchargement malveillant
2	Appuyez sur Ctrl+Alt+Suppr et ouvrez le Gestionnaire des tâches	Permet de fermer le navigateur sans interagir avec le pop-up
3	Sélectionnez le processus du navigateur et cliquez sur « Fin de tâche »	Ferme la fenêtre piégée proprement
4	Redémarrez l’ordinateur si le message persiste	Réinitialise la session et efface les fenêtres résiduelles
5	Au redémarrage du navigateur, ne restaurez pas la session précédente	Évite de rouvrir automatiquement la page piégée
6	Passez un scan antivirus complet par précaution	Vérifie qu’aucun logiciel n’a été installé pendant l’incident
7	Ne rappelez jamais le numéro affiché dans le pop-up	Ce numéro mène directement à l’escroc

Conseil : gardez toujours à portée de main le numéro d’un technicien informatique de confiance ou d’un proche compétent, à contacter en cas de doute plutôt que de composer le numéro affiché sur un écran suspect. En cas d’urgence sur la côte de Loire-Atlantique, Ultrasyd Informatique peut intervenir rapidement pour vérifier l’état réel de votre machine.

Vous avez déjà donné un accès à distance : la procédure d’urgence

Si vous réalisez, pendant ou après l’appel, qu’un inconnu a pris le contrôle de votre ordinateur via un logiciel comme AnyDesk, TeamViewer, UltraViewer ou AeroAdmin, agissez sans attendre selon ces étapes :

1. Coupez la connexion Internet immédiatement : désactivez le Wi-Fi ou débranchez le câble réseau. Cela interrompt la session de contrôle à distance en cours.
2. Éteignez complètement l’ordinateur en maintenant le bouton d’alimentation, sans attendre une fermeture propre du système.
3. Ne rallumez pas la machine avant qu’un professionnel de confiance ait pu l’examiner, désinstaller les logiciels de contrôle à distance et vérifier l’absence de logiciel espion résiduel.
4. Depuis un autre appareil non compromis (téléphone en 4G, ordinateur d’un proche), changez immédiatement les mots de passe de vos comptes sensibles : messagerie, banque, réseaux sociaux. Si vous suspectez qu’un compte a déjà été détourné, suivez notre guide pour récupérer un compte piraté.
5. Contactez votre banque sans délai si vous avez communiqué des informations bancaires ou effectué un paiement pendant la session, pour faire opposition à votre carte et signaler une transaction frauduleuse.
6. Signalez les faits sur cybermalveillance.gouv.fr, qui propose un formulaire dédié et met en relation avec des professionnels certifiés, et déposez plainte auprès de la gendarmerie ou de la police.

Un accès à distance frauduleux ouvre parfois la voie à des menaces plus lourdes : certains faux techniciens installent volontairement un logiciel malveillant persistant, y compris des rançongiciels. Notre guide sur le ransomware et la protection des particuliers détaille la conduite à tenir si vos fichiers venaient à être chiffrés à la suite d’un tel incident.

Vous avez payé : comment limiter les dégâts financiers

Si vous avez réglé une somme d’argent — par carte bancaire, virement, ou pire, en carte cadeau ou en cryptomonnaie — voici les démarches prioritaires :

• Contactez votre banque le jour même pour faire opposition à la carte utilisée et signaler une transaction frauduleuse ; certaines banques peuvent encore bloquer ou rembourser un paiement récent.
• Si le paiement a été fait par virement, demandez à votre banque de tenter un rappel de fonds, même si les chances de succès diminuent rapidement avec le temps.
• Conservez toutes les preuves : captures d’écran, emails, SMS, numéro appelé, nom donné par l’interlocuteur, montant exact et heure de la transaction.
• Déposez plainte en apportant ces éléments : cela constitue un dossier nécessaire pour toute démarche de remboursement auprès de la banque ou d’une assurance.
• Signalez l’arnaque sur cybermalveillance.gouv.fr et sur la plateforme numero-utile.com, qui recense et alerte sur les numéros frauduleux signalés par les internautes — une vérification utile avant même de décrocher un appel suspect.

Erreur fréquente : penser qu’il est trop tard pour agir une fois le paiement effectué. Même plusieurs jours après les faits, une plainte et une déclaration à la banque peuvent aboutir à un remboursement partiel, notamment lorsque la fraude est bien documentée et rapidement signalée.

Se protéger durablement : les bons réflexes à adopter

La meilleure défense contre ces arnaques reste la prévention. Quelques habitudes simples réduisent très fortement le risque d’être piégé, ou permettent de réagir instantanément le jour où la tentative se présente.

• Installez un bloqueur de fenêtres publicitaires et de pop-up dans votre navigateur ; la grande majorité des faux écrans d’alerte proviennent de publicités piégées sur des sites peu fiables (streaming illégal, téléchargement de logiciels gratuits douteux).
• Maintenez votre navigateur et votre système à jour : les correctifs de sécurité limitent l’exploitation de certaines failles utilisées pour déclencher ces pop-up de manière plus agressive.
• Ne rappelez jamais un numéro affiché dans une alerte non sollicitée, que ce soit à l’écran, par SMS ou par email : recherchez toujours le numéro officiel directement sur le site du fabricant ou de l’opérateur.
• N’installez un logiciel de prise en main à distance que si vous avez vous-même initié la démarche, auprès d’un prestataire identifié et de confiance.
• Parlez-en à vos proches, en particulier aux personnes âgées de votre entourage, qui sont statistiquement les plus visées par ces arnaques téléphoniques du fait d’une confiance naturelle plus grande envers une voix autoritaire.
• Complétez cette vigilance par une check-list de sécurité globale : notre checklist sécurité informatique maison en 30 points couvre l’ensemble des réflexes à adopter au quotidien, bien au-delà du seul faux support technique.

Pourquoi ces arnaques ciblent particulièrement les seniors

Les statistiques des associations de consommateurs et de cybermalveillance.gouv.fr convergent : les personnes de plus de 65 ans représentent une part disproportionnée des victimes de ces arnaques, pour plusieurs raisons cumulées. Une moindre familiarité avec les interfaces informatiques rend plus difficile la distinction entre une vraie alerte système et une fenêtre piégée. Une plus grande propension à faire confiance à une voix posée et autoritaire au téléphone joue également un rôle déterminant, tout comme l’isolement social qui limite parfois la possibité de demander un second avis avant d’agir.

Le montant moyen dérobé lors de ces arnaques dépasse souvent plusieurs centaines d’euros, parfois plus d’un millier lorsque plusieurs paiements successifs sont extorqués au fil de l’appel. Au-delà de la perte financière, l’impact psychologique est réel : honte, perte de confiance en soi vis-à-vis de l’informatique, et parfois réticence à en parler à ses proches par crainte du jugement.

À retenir : il n’y a aucune honte à avoir été victime de ce type d’arnaque, tant les mises en scène sont travaillées. Le plus important est d’agir vite après coup, et d’en parler ouvertement à ses proches pour les protéger à leur tour.

Faire vérifier son ordinateur après un incident

Même si vous pensez avoir évité le pire — pop-up fermé à temps, appel raccroché avant tout accès à distance — il peut être rassurant de faire vérifier votre ordinateur par un professionnel, en particulier si vous avez cliqué sur un bouton du pop-up ou communiqué la moindre information avant de raccrocher.

Un technicien peut notamment :

• Vérifier l’absence de logiciel de contrôle à distance ou de logiciel espion installé à votre insu.
• Analyser l’historique de navigation pour identifier la source exacte du pop-up et éviter une récidive.
• Passer un scan antivirus et anti-malware complet en profondeur.
• Configurer un bloqueur de publicités et de pop-up adapté à votre usage quotidien.
• Vous accompagner dans le changement de vos mots de passe sensibles si nécessaire.

À Pornic et sur l’ensemble de la côte de Loire-Atlantique, plusieurs techniciens indépendants et enseignes locales proposent ce type de vérification après incident. Renseignez-vous sur leurs avis et leur zone d’intervention avant de faire votre choix, que vous ayez ou non communiqué des informations sensibles pendant l’appel ou la session à distance.

En résumé : la règle d’or à retenir

Face à toute sollicitation non demandée concernant votre ordinateur — pop-up, appel, email ou SMS — la question à se poser est toujours la même : ai-je moi-même initié ce contact ? Si la réponse est non, il s’agit dans l’immense majorité des cas d’une tentative d’arnaque. Aucune entreprise sérieuse ne vous contactera jamais spontanément pour vous demander un accès à distance ou un paiement immédiat.

Gardez ce guide à portée de main, partagez-le avec vos proches les plus exposés, et n’hésitez jamais à raccrocher ou à fermer la fenêtre en cas de doute : dans ce type de situation, la prudence ne coûte jamais rien, contrairement à la panique.